Das sind die Top-Security-Zertifizierungen 2020
Sie möchten sich oder Ihre Mitarbeiter in der IT Security zertifizieren lassen? Sie wissen aber nicht, welche Weiterbildungen und welche Zertifizierungen sinnvoll sind? Der Digicomp-Guide listet die international gefragtesten Zertifikate auf und erklärt zu welchem Karriereziel diese passen.
Sicherheitslücken zu schliessen und Kompetenzen in den IT-Security-Teams zu stärken, bleiben die Topthemen der IT. Nahezu jedes Unternehmen will 2020 mehr in IT Security investieren.
Das unterstreicht auch eine aktuelle Studie von PwC, die 3’000 Unternehmen zu ihren IT-Investitionen in 2020 befragt hat.
Dabei gaben 69 Prozent der Unternehmen an, 2020 über 5 Prozent des Budgets in Cyber Security investieren zu wollen (2019 waren es noch 56 Prozent), 30 Prozent wollen sogar mehr als 10 Prozent ausgeben.
Unternehmen investieren stärker in IT-Security-Kompetenzen
Und noch eine Veränderung zeichnet sich deutlich ab: Nicht Technologien, sondern die qualitative Verbesserungen in den Security-Teams stehen im Fokus. 76 Prozent der befragten Unternehmen erachten einschneidende Anpassungen in den Security-Teams für notwendig. Insbesondere sollen Cyber-Security-Spezialisten stärker in die Strategie und die Businessprozesse eingebunden werden.
Das macht zertifizierte IT-Security-Spezialisten zu gefragten Fachkräften und erfordert auch zunehmend Kommunikations- und Management-Fähigkeiten.
Doch nicht jede Zertifizierung eignet sich für jede Jobrolle. Der Digicomp-Guide unterstützt Sie, die drei wichtigsten Fragen bei der Wahl der richtigen IT-Security-Zertifizierung zu beantworten:
Welche Zertifizierungen sind qualitativ hochwertig und international anerkannt? Welche Zertifizierung eignet sich für welche Jobrolle? Und wie erreichen Sie diese Zertifizierung?
Das sind die 7 gefragtesten Zertifizierungen in 2020
Die Aufzählung ist nicht als Ranking zu verstehen.
- Certified Information Systems Security Professional (CISSP)
- Certified Cloud Security Professional (CCSP)
- Certified Ethical Hacker (CEH)
- Certified Information Security Manager (CISM ®)
- Computer Hacking Forensic Investigator (CHFI)
- Certified Information Systems Auditor (CISA)
- CompTIA Security+
Scrollen Sie runter, um mehr über Anwendungsbereiche, Zielpublikum oder Voraussetzungen der Security-Zertifizierungen zu erfahren.
1 Certified Information Systems Security Professional (CISSP)
Der Abschluss zum Certified Information Systems Security Professional, kurz CISSP, vom (ISC)² ist die global anerkannte Zertifizierung im Information-Security-Markt. Immer mehr sicherheitsbewusste Unternehmen vertrauen auf den CISSP als Gold-Standard, der vertieftes technisches Wissen und Erfahrung im effektiven Design, Entwickeln und Verwalten einer übergreifenden Security-Haltung in einer Organisation nachweist.
Als verlässlicher Berater sind CISSPs typisch Informationssicherheits-Leiter im Unternehmen und wirken als Vorbild für angehende Security Professionals. Ihre technische Expertise, Erfahrung und Ihr Geschäftssinn spielen eine kritische Rolle bei der Implementierung von strengeren Sicherheitsprotokollen innerhalb Ihres Unternehmen in einer immer komplexeren Cyber-Welt.
Für wen eignet sich die Zertifizierung:
- Security Systems Engineers
- Security Architects
- Security Consultants
- Security Analysts
- Security Auditors
- Security Managers
- Information Security Officers
- Chief Information Security Officers
- Network Architects
Voraussetzungen:
- Wissensprüfung
- Nachweis relevanter Berufserfahrung
- Pflicht zur ständigen Weiterbildung, um die Zertifizierung aufrechtzuerhalten
2 Certified Cloud Security Professional (CCSP)
Die Zertifizierung zum Certified Cloud Security Professional, kurz CCSP, erfüllt den höchsten globalen Standard für Cloud-Sicherheitsexpertise. Mit dieser Cloud-Sicherheitszertifizierung demonstrieren IT-Fachkräfte fortgeschrittene technische Fähigkeiten und Kenntnisse in der Cloud-Sicherheitsarchitektur, Design, Betrieb und Service-Orchestrierung.
Für wen eignet sich die Zertifizierung:
- Security Architects
- Enterprise Architects
- System Engineers
- Security Engineers
- Security Administrators
- Security Consultants
- Security Managers
- Chief Information Security Officers
Voraussetzungen:
- Wissensprüfung
- Nachweis relevanter Berufserfahrung oder Zertifizierung zum CISSP (siehe oben)
3 Certified Ethical Hacker (CEH)
Certified Ethical Hackers, kurz CEHs, verstehen es Schwachstellen in IT-Systemen identifizieren. Dafür nutzten sie dieselben Strategien und Tools wie Cyberkriminelle, allerdings mit legalen und legitimen Mitteln, um den Status der IT-Sicherheit zu überprüfen.
Welche Rollen und Aufgaben Ethical Hackers in unternehmen typischerweise übernehmen und wie sich die Prüfung gestaltet, lesen Sie im Interview mit Alessandro Rizzolini, einem der besten Ethical Hacker der Welt.
Für wen eignet sich die Zertifizierung:
- Security Engineers
- Security System Engineers
- Security Specialists
- Auditors
- Security Architects
- Security Consultants
- Site Administrators
- Security Officers
Voraussetzungen:
- offizielles Training oder mind. 2 Jahre Berufserfahrung in Information Security
- theoretische und praktische Prüfung
4 Computer Hacking Forensic Investigator (CHFI)
Computer Hacking Forensic Investigation bezeichnet den Prozess zwischen einem erkannten Hackingangriff und der Berichterstattung dieses kriminellen Akts. Mit dem Zertifikat als Computer Hacking Forensic Investigator, kurz CHFI, belegen Sie Ihre Fähigkeiten in der forensischen Ermittlung und Schadensanalyse von Hacker-Angriffen. Sie tragen Sorge dazu weitere Angriffe zu verhindern und schulen Mitarbeiter in der Angriffsvermeidung.
Für wen eignet sich die Zertifizierung:
- Security Specialists
- Security Consultants
- System Administrators
- Security Analysts
- Security Auditors
- IT Forensics & Cyber Incident Response Manager
- Information Security Officers
- Cybersecurity-Spezialisten bei Polizei, Verteidigung, Militär, Justiz etc.
Voraussetzungen:
- Multiple-Choice-Test
- Vorkenntnisse in der Cyber Security
5 Certified Information Security Manager (CISM ®)
Studien stufen den Certified Information Security Manager durchweg als eine der höchstbezahlten und begehrtesten IT-Zertifizierungen ein. Als zertifizierte Information Security Manager, kurz CISM, weisen erfahrene Führungs- und Fachkräfte nach international gültigen Standards ihre Expertise in Planung, Umsetzung, Steuerung und Überwachung von IT-Sicherheitskonzepten nach.
Das Examen prüft das Wissen in fünf wichtigen Domänen: Informationssicherheitskontrolle, Risikomanagement, Informationssicherheits-Programm-Management, Informationssicherheits-Management, Reaktionsmanagement
Für wen eignet sich die Zertifizierung:
- Security Consultants
- Security Officers
- Chief Information Security Officers
- Information Security Compliance Officers
- IT Forensics & Cyber Incident Response Manager
- IT-Manager
- IT-Betriebsverantwortliche
- IT-Revisoren
- IT-Projektleiter
Voraussetzungen:
- 5 Jahre Berufserfahrung in der Informationssicherheit
- oder 2 Jahre als Certified Information Systems Auditor (CISA) oder Certified Information Systems Security Professional (CISSP)
- oder akademischer Grad in Informationssicherheit oder einem verwandten Bereich (z. B. Unternehmensverwaltung, Informationssysteme, Informationssicherung)
- Wissensprüfung
6 Certified Information Systems Auditor (CISA)
Die Zertifizierung Certified Information Systems Auditor, kurz CISA, gilt als weltweit anerkannter Leistungsmassstab auf den Gebieten der Informationssystemprüfung, -steuerung und -sicherheit.
Zeritifikatsinhaber stellen Ihre Erfahrung, Fähigkeiten und Kenntnisse im Auditing unter Beweis und zeigen, dass sie in der Lage sind, Schwachstellen zu bewerten, über die Einhaltung von Vorschriften zu berichten und Kontrollen innerhalb des Unternehmens einzuführen.
Für wen eignet sich die Zertifizierung:
- Chief Information Security Officers
- Information Security Compliance Officers
- Security Auditors
- IT-Manager
- Sicherheitsbeauftragte
- IT-Betriebsverantwortliche,
- Security Consultants
- Security-Revisoren und -Projektleiter
Voraussetzungen:
- mindestens fünf Jahre Berufserfahrung in der Informationssicherheit
- Wissensexamen
7 CompTIA Security+
Das CompTIA Security+ Zertifikat bestätigt Security Techs, dass sie sowohl für die Konzeption als auch für die praktische Umsetzung von Sicherheitslösungen bestens gerüstet sind. Ein bewährtes Ticket für eine aussichtsreiche Karriere als IT-Sicherheitsverantwortliche/r.
Für wen eignet sich die Zertifizierung:
- Security Engineers
- Security Specialists
- Security Architects
- System Administrator
- Network Administrator
- Security Consultant
- IT-Auditor
- Penetraton-Tester
Voraussetzungen:
leistungsbasierter Multiple-Choice-Test